HACKING CASE ・ 続報中 ・ 2026年10月5日の公式発表時点
root@se-curity:~/hacking$ cat ./jirei/softsu.md
株式会社ソフツー ・ クラウド電話・コールセンターのシステム
通話品質を調べる検証用サーバーに不正アクセス。15万9,850の電話番号と通話の文字起こしが侵害されたおそれ
使っていた人が、いますぐやること
ソフツーの確認ページで、自分の電話番号が対象か確かめる
通話の内容を知っているかのような、不審な電話やSMSに気をつける
電話番号、通話日時、通話内容の文字起こしの一部または全部
管理項目に氏名・住所・クレジットカード情報はない。ただし文字起こしに、通話中に話した氏名や住所が含まれる可能性がある
サーバーは使用を止め、外からのアクセスを遮断。二次被害は確認されていない
2026年6月22日、クラウド型のコールセンターシステムを作るソフツーは、検証用のサーバー1台が不正アクセスを受けたと発表しました。サーバーには、受託した業務で通話の品質を調べるための電話番号・通話日時・通話内容の文字起こしが入っていました。データベースの索引データが消されましたが、データが外に持ち出された事実は認められていないとしています。10月の第2報で、これらが個人情報保護法上の「個人データ」にあたると確認されました。
サーバー固有の設定と、使っていたプログラムの仕様が重なったところを突かれた
データベースの検索に使う索引データが消された
電話番号・通話日時・通話内容の文字起こしが侵害されたおそれがある
手口会社は原因を「検証用サーバー固有のセキュリティ環境による要因と、使っていた第三者のプログラムの仕様が重なったこと」と説明しています。具体的にどの設定か、どのプログラムかは公表されていません。
第1報。電話番号15万9,850番号の通話記録が侵害されたおそれを公表。番号を確かめるページを開設
第2報。お客さまの持つ情報と照らすと「個人データ」にあたると確認されたと公表
不正アクセスを受けたサーバーの使用を止め、調査のためのアクセス以外を遮断した
対象の業務のお客さまに個別に報告し、関係機関への連絡を一緒に進めた
自分の電話番号が対象かを確かめられるページを用意した
検証用サーバーを作るときの設定手順と管理の体制を見直した。全社のセキュリティ教育を続ける
クラウド型のコールセンターシステム「BlueBean」や、AIが電話に自動で答える「ミライAI」などを作って提供している会社です。ホテル用の電話機も販売しています。
事業
出典：会社の公式サイト「会社概要」
このページは、会社の公式発表と適時開示だけをもとに作っています（2026年10月5日の公式発表時点、2026年11月4日更新）。被害を受けた会社を責めるものではありません。誤りに気づいたらお問い合わせからお知らせください。
何から始めればいいか分からないときは